Defender for Endpoint: Evidencia e Investigaciones de Entidades

Cuando se activa una alerta de seguridad, saber cómo rastrear la evidencia y comprender las entidades comprometidas marca la diferencia entre un incidente menor y una brecha importante. Este curso lo guiará a través de los conceptos fundamentales de la seguridad de puntos de conexión y la investigación de amenazas. Pasará de comprender las alertas de seguridad básicas a navegar con confianza por los datos de los puntos de conexión, analizar árboles de procesos, investigar cuentas de usuario y determinar el alcance de un ataque. Lo que aprenderá: * Comprender los fundamentos de Endpoint Detection and Response (EDR) y cómo los paisajes de amenazas modernos afectan la seguridad organizacional; * Analizar alertas de dispositivos, evidencia de archivos y árboles de ejecución de procesos para rastrear la causa raíz de un incidente; * Investigar entidades de usuario y direcciones IP para identificar movimientos laterales y posibles compromisos de credenciales; * Aplicar principios de Zero Trust para evaluar el nivel de riesgo de los puntos de conexión y los activos conectados; * Realizar consultas de búsqueda básicas y utilizar esquemas de búsqueda avanzados para encontrar proactivamente amenazas ocultas; * Configurar estados de investigación automatizados para optimizar la respuesta a incidentes y aislar dispositivos comprometidos. Comenzará con la terminología central y los conceptos básicos de arquitectura de Defender for Endpoint antes de pasar a escenarios de investigación escritos paso a paso. El material lo guiará a través del análisis de tipos de evidencia del mundo real, la evaluación del riesgo de las entidades y la ejecución de acciones de respuesta completamente a través de explicaciones escritas claras y ejemplos prácticos. Este curso, solo de texto, está diseñado para analistas de seguridad principiantes, administradores de TI y estudiantes de ciberseguridad. No se requiere experiencia previa con herramientas de seguridad empresariales. Comience a desarrollar sus habilidades prácticas de investigación de amenazas hoy mismo.